TAILIEUCHUNG - MultiBooks - Tổng hợp IT - PC part 63

Tham khảo tài liệu 'multibooks - tổng hợp it - pc part 63', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | - FIRST The Forum of Incident Response and Security Teams Đây là một diễn đàn liên kết nhiều tổ chức xã hội và tư nhân làm việc tình nguyện để giải quyết các vấn đề về an ninh của mạng Internet. Địa chỉ Web site của FIRST http . Một số thành viên của FIRST gồm - CIAC - NASA Automated Systems Incident Response Capability. - Purdue University Computer Emergency Response Team - Stanford University Security Team - IBM Emergency Response Team CÁC BIỆN PHÁP PHÁT HIỆN HỆ THỐNG BỊ TẤN CÔNG Không có một hệ thống nào có thể đảm bảo an toàn tuyệt đối bản thân mỗi dịch vụ đều có những lỗ hổng bảo mật tiềm tàng. Đứng trên góc độ người quản trị hệ thống ngoài việc tìm hiểu phát hiện những lỗ hổng bảo mật còn luôn phải thực hiện các biện pháp kiểm tra hệ thống xem có dấu hiệu tấn công hay không. Các biện pháp đó là - Kiểm tra các dấu hiệu hệ thống bị tấn công hệ thống thường bị treo hoặc bị crash bằng những thông báo lỗi không rõ ràng. Khó xác định nguyên nhân do thiếu thông tin liên quan. Trước tiên xác định các nguyên nhân về phần cứng hay không nếu không phải phần cứng hãy nghĩ đến khả năng máy bị tấn công - Kiểm tra các tài khoản người dùng mới trên hệ thống một số tài khoản lạ nhất là uid của tài khoản đó 0 - Kiểm tra xuất hiện các tập tin lạ. Thường phát hiện thông qua cách đặt tên các tệp tin mỗi người quản trị hệ thống nên có thói quen đặt tên tập tin theo một mẫu nhất định để dễ dàng phát hiện tập tin lạ. Dùng các lệnh ls -l để kiểm tra thuộc tính setuid và setgid đối với những tập tinh đáng chú ý đặc biệt là các tập tin scripts . - Kiểm tra thời gian thay đổi trên hệ thống đặc biệt là các chương trình login sh hoặc các Scripts khởi động trong etc etc . - Kiểm tra hiệu năng của hệ thống. Sử dụng các tiện ích theo dõi tài nguyên và các tiến trình đang hoạt động trên hệ thống như ps hoặc top . - Kiểm tra hoạt động của các dịch vụ mà hệ thống cung cấp. Chúng ta đã biết rằng một trong các mục đích tấn công là làm cho tê liệt hệ thống Hình thức tấn .

• Kỹ thuật lập trình
• hủ thuật lập trình
• tài liệu lập trình
• hướng dẫn lập trình
• Multibooks Tổng hợp IT
• học lập trình
• hủ thuật máy tính
• lập trình windows
• mẹo hay cho lập trình
• thủ thuật lập trình
• học 3D max nhanh chóng
• kỹ thuật lập trình
• cách sử dụng máy tính
• tìm hiểu windows 7
• sử dụng windows đúng cách